Horká a studená peněženka, multisig a offline podepisování – kolik kryptoměn kde držet

Když si pořídíte kryptoměny, musíte rozhodnout, kde je budete držet. Bezpečnost a pohodlí bývají v protikladu: peněženka v telefonu je rychlá, ale zranitelnější; úschova offline je bezpečnější, ale méně pohodlná. Portál bitcoin.org shrnuje základní zásady v textu „Secure your wallet“ a portál ethereum.org doplňuje rady ke klíčům a podpisům. Tento článek vysvětluje horké a studené peněženky, multi-signature, offline podepisování, zálohování a praktické pravidlo: držet na každodenní použití jen malé částky.

Informace vycházejí z bitcoin.org – Secure your wallet, ethereum.org – Security a z upozornění ESAs, které zveřejňuje ČNB (stav k 14. 11. 2026). Nejde o investiční ani technické poradenství; konkrétní nastavení závisí na zvolené peněžence.

Související články: Základní bezpečnost kryptoměnové peněženky, Hardwarové peněženky a Zálohování seed fráze.

Aktualizováno: listopad 2026.

Horká a studená peněženka

• Horká („hot“) peněženka je připojená k internetu (aplikace v telefonu, rozšíření prohlížeče, účet na burze). Je pohodlná, ale vystavená phishingu, malwaru a krádežím zařízení.
• Studená („cold“) peněženka je offline a není připojená k síti. Podle bitcoin.org poskytuje nejvyšší bezpečnost pro úspory.

Praktické doporučení bitcoin.org: držte pro každodenní použití jen malé částky a zbytek uložte bezpečněji. Obdobně jako u hotovosti: do peněženky dáváte to, co potřebujete utratit, a úspory držíte jinde.

Postup rozdělení kryptoaktiv mezi horkou a studenou peněženku – vlastní infografika

Hardwarové peněženky

Podle bitcoin.org nabízejí nejlepší poměr vysoké bezpečnosti a snadnosti použití. Jsou to vyhrazená zařízení, na která nelze instalovat jiný software, což chrání před zranitelnostmi počítače a online zloději. Mají zálohovací funkci, takže při ztrátě zařízení lze prostředky obnovit. Ethereum.org je doporučuje také a uvádí, že klíče zůstávají offline. Nákup pouze z oficiálního zdroje; viz Hardwarové peněženky.

Offline podepisování

Bitcoin.org popisuje metodu offline podepisování:

1. Vytvoříte transakci na online počítači.
2. Podepíšete ji na offline počítači (který se nikdy nepřipojí k internetu).
3. Odešlete ji z online počítače.

Výhoda: i napadený online počítač nemůže vybrat prostředky, protože privátní klíč na něm nikdy není. Metoda je určena pokročilejším uživatelům; hardwarová peněženka často nabízí podobnou ochranu v pohodlnější formě.

Multi-signature (multisig)

Multi-signature vyžaduje několik nezávislých schválení k utracení prostředků, například 3 z 5 podpisů. Podle bitcoin.org ji mohou jednotlivci využít tak, aby kompromitace jednoho zařízení nebo místa nestačila k odcizení prostředků. Praktické úvahy:

• Klíče držte na různých místech a různých zařízeních.
• Zapište si postup obnovy, aby ho zvládl i pozůstalý; bez dobré dokumentace hrozí, že přístup nezíská nikdo.
• Nepřehánějte složitost. Složité schéma je bezpečné jen tehdy, pokud mu rozumíte a umíte je obnovit.
• Zvažte, zda je multisig pro vaše částky přiměřený. Pro menší částky stačí kvalitní hardwarová peněženka a záloha.

Zálohování

Zásady z bitcoin.org:

• Zálohujte celou peněženku, protože částečná záloha nemusí obnovit všechny prostředky.
• Šifrujte zálohy uložené online, protože jsou velmi zranitelné vůči krádeži.
• Uchovávejte kopie na více místech na odolných médiích, abyste se vyhnuli jedinému bodu selhání.
• Zálohujte pravidelně, pokud peněženka generuje nové adresy; moderní peněženky jsou ale často deterministické a stačí zálohovat recovery frázi (zkontrolujte, jak funguje ta vaše).

Ethereum.org dodává: recovery frázi nikdy nefoťte ani nedělejte jako screenshot, protože se může synchronizovat do cloudu, který útočníci cílí. Podrobnosti k metodám zálohy viz Zálohování seed fráze.

Šifrování a heslo

Bitcoin.org upozorňuje, že šifrování peněženky či telefonu heslem chrání před zloději, ale ne před keyloggery. Heslo nesmíte zapomenout, protože možnosti obnovy jsou velmi omezené. Doporučuje silné, dlouhé a nepředvídatelné heslo (správce hesel nebo heslová fráze z náhodných slov); viz Heslo z vět – passphrase. Papírovou kopii hesla uložte na bezpečné místo.

Aktualizace a prostředí

• Aktualizujte software peněženky i další software v počítači či telefonu (bitcoin.org). ESAs doporučují aktualizovat zařízení a software související s kryptoaktivy.
• Vyhněte se přihlašování přes veřejné Wi-Fi; viz Bezpečnost při cestování – veřejná Wi-Fi.
• Odstraňte nepoužívaná rozšíření prohlížeče a instalujte jen z důvěryhodných zdrojů (ethereum.org).
• Před podpisem čtěte detaily transakce a vyhněte se neomezeným oprávněním; viz DeFi, smart kontrakty a oprávnění.

Vlastní klíče, nebo třetí strana

Bitcoin.org doporučuje upřednostnit vlastní klíče před službami třetích stran. Pokud používáte úschovu u poskytovatele, vyberte ho pečlivě a zapněte vícefaktorové ověření. Bitcoin.org varuje, že burzy a online peněženky mohou být hacknuty, zkrachovat nebo zmrazit přístup k prostředkům. ČNB upozorňuje, že u MiCA neexistuje garanční fond; viz MiCA a povolení CASP. Vlastní klíče ale přinášejí plnou odpovědnost: ESAs zdůrazňují, že ztráta soukromých klíčů znamená trvalou a nevratnou ztrátu přístupu.

Plán pro případ nehody

Bitcoin.org doporučuje mít plán pro dědice, aby mohli získat přístup k prostředkům; bez plánu, o kterém blízcí vědí, mohou být prostředky ztraceny navždy; viz Dědictví kryptoměn. Plán by měl obsahovat, kde je záloha uložená, jak ji použít a koho kontaktovat, ale nikdy nepište seed frázi do e-mailu či sdílených dokumentů.

Nejčastější chyby

• Všechno v jedné peněžence. Při napadení se ztratí vše. Rozdělení rizika je základní ochrana.
• Nezálohovaná nebo nezkoušená obnova. Záloha, kterou nikdy nikdo nevyzkoušel, může selhat v nejhorší chvíli.
• Seed fráze ve fotkách, poznámkách nebo e-mailu. Cloud a e-mail jsou častý cíl útoků.
• Hardware koupený z neoficiálního zdroje. Zařízení z druhé ruky nebo z neověřeného obchodu může být manipulované; kupujte u výrobce či oficiálního prodejce.
• Zapomenuté heslo k šifrované peněžence. Bitcoin.org upozorňuje, že zapomenuté heslo může znamenat trvalou ztrátu.
• Podpis transakcí bez čtení detailů. Vede k vyčerpání peněženky.
• Složité schéma, kterému nikdo nerozumí. Zejména multisig bez dokumentace může znemožnit obnovu.

Kdy co zvolit

• Malá částka, začátečník: kvalitní peněženka od ověřeného zdroje, záloha frázi offline, 2FA aplikací u burzy.
• Střední částka: hardwarová peněženka, záloha na dvou místech, plán pro dědice.
• Velká částka: hardwarová peněženka + zvážit multisig nebo offline podepisování, formalizovaná dokumentace, pravidelné testy obnovy a konzultace s odborníkem.
• Aktivní obchodování: nutná horká peněženka či účet u poskytovatele, ale držte jen potřebné prostředky a ověřte poskytovatele; viz MiCA a povolení CASP.

Hranice „malá, střední, velká“ je individuální: ptejte se, kolik byste dokázali bez následků ztratit. ČNB radí investovat jen prostředky, o které si můžete dovolit přijít.

Fyzická bezpečnost záloh

Zálohy mohou být ztraceny nejen digitálně, ale i fyzicky: požár, povodeň, krádež či zapomenuté úložiště. Bitcoin.org doporučuje uchovávat kopie na více fyzických místech na odolných médiích a papírovou kopii hesla v bezpečí, například v trezoru. Zvažte ochranu před vlhkostí a ohněm a mějte evidenci, kde co leží. Při stěhování záložní zařízení nezapomeňte. Pro rodiny je vhodné domluvit si, komu a za jakých okolností budou informace o zálohách předány; viz Dědictví kryptoměn a Zálohy dat a plán obnovy. Při podezření na krádež či kompromitaci postupujte podle článku Krádež kryptoměn – co dělat a podvod nahlaste na Stop online.

Praktický příklad (smyšlený)

Lenka má v kryptoaktivech úspory. Na telefonu drží v horké peněžence částku na drobné platby, zbytek v hardwarové peněžence zálohované na dvou místech. Záloha hesla je ve schránce v bance a rodina ví, kde ji najde. Jednou ročně otestuje obnovu na zkušební peněžence s malou částkou. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Zásady v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Kryptoměny a bezpečnost najdete také Bezpečnost kryptoměnové burzy a Krádež kryptoměn – co dělat.

Shrnutí

Držte na každodenní použití jen malé částky v horké peněžence a zbytek offline (hardwarová peněženka, studená úschova). Zvažte offline podepisování či multisig, zálohujte celou peněženku na více míst, online zálohy šifrujte a mějte plán pro dědice. Pamatujte, že u vlastních klíčů nesete plnou odpovědnost a ztráta klíčů je nevratná. Nejde o investiční ani technické poradenství.

Často kladené otázky k hot a cold peněženkám